Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Публічні списки блокувань, які повідомляють про збіг: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
6 months
Reports sent
1
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

metamaskwallet-restore[.]com

“MetaMask: The Leading Crypto Wallet Platform, Blockchain Wallet”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 17/91 Spamhaus DBL: DBL_PHISH Збережений список блокувань відповідає: 3 URLQuery threat systems: 1 alert Уособлення бренду: MetaMask
OTX: 1 ref 30.01.2026 MetaMask 1 Report Sent

Зведення доказів

КРИТИЧНИЙ
Evidence score
100/100

The domain metamaskwallet-restore.com was registered on February 21, 2026 through Dominet (HK) Limited and points to the IP address 195.250.27.134, which is attributed to WHG Hosting Services Ltd in Mexico (AS211126). The domain resolves using the nameservers cloud1.listedhosting.net and cloud2.listedhosting.net and serves an HTTPS certificate from Let’s Encrypt (R13). An HTTP request returns a 302 redirect, and the page title observed is “MetaMask: The Leading Crypto Wallet Platform, Blockchain Wallet,” directly referencing the MetaMask brand and indicating a crypto‑wallet impersonation. VirusTotal analysis shows 23 of 93 security vendors flag the domain, and the site appears on six security blocklists. Additional intelligence includes a Gridinsoft trust score of 0/100, inclusion in one AlienVault OTX pulse, and active blocking by PhishDestroy, MetaMask, SEAL, Polkadot, and Enkrypt. The current status is active, confirming ongoing threat exposure. While the page title and branding evidence establish a crypto‑scam intent, the specific content of the landing page, such as credential‑capture forms or malicious payloads, has not been publicly disclosed. Defenders should block the domain and its associated IP at the network perimeter, update intrusion‑detection signatures with the observed indicators, and monitor for any related activity targeting MetaMask users. Continuous re‑evaluation is recommended to capture any evolution of the site’s payload or infrastructure.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260130-CFA403
PDF-файл
PDF із доказами
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
Повний текст доказів
Policy Violations:
Section 3.1 of the AUP: The domain metamaskwallet-restore.com is engaged in phishing activities, attempting to deceive users into providing sensitive information under the guise of a legitimate service.
Section 5.2 of the TOS: The domain violates the terms by facilitating fraudulent activities, which is grounds for immediate suspension or termination of services.
Applicable Laws (US):
Computer Fraud and Abuse Act (18 U.S.C. § 1030): Prohibits unauthorized access to computers and the fraudulent obtaining of information.
Wire Fraud (18 U.S.C. § 1343): Criminalizes schemes to defraud individuals or entities using electronic communications.
CAN-SPAM Act (15 U.S.C. § 7701): Regulates commercial email and prohibits misleading information in electronic communications.
Regulatory Note: Failure to act on this report may result in legal liability and regulatory scrutiny. Immediate action is required to mitigate risks associated with continued operation of this phishing domain.
VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
1 threat alert
OTX references
1 community ref
DNS Security
7/14
CF Radar
Шкідливий
Сертифікат TLS
R13
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 17 / 91 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX 1 community reference CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS 7/14 TLS valid certificate, 69d WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 7 / 14
Brand Metamask Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware Quad9 Secure
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Hagezi Threat Feed metamaskwallet-restore.com malicious Sinkholed
Stored URLQuery scan evidence · Jan 30, 2026 12:11 UTC Open source report
CF Cloudflare Radar Verdict Шкідливий
Security threats Phishing Phishing
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/15

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 13.08.2026

Polkadot У списку PhishDestroy Вихідний набір даних Enkrypt У списку Codeesura У списку
7 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Phishunt Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити
Заголовок сторінки
MetaMask: The Leading Crypto Wallet Platform, Blockchain Wallet
Сертифікат TLS
Valid transport encryption · Виданий R13 · valid for 69 days

Аналітика доменів

Домен
Сервер / ASN LiteSpeed · AS211126 WHG Hosting Services Ltd
Репутація IP IP abuse confidence 0/100 0 reports checked 16.07.2026
Реєстратор Dominet (HK) HK(HK)
Контакт для скаргabuse@worldhost.group, domainabuse@service.aliyun.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для metamaskwallet-restore.com →
IP-адреса 195.250.27.134 MX
ГеолокаціяMX Mexico City, MX
МережаAS211126 · WHG Hosting Services Ltd
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяExpires 28.01.2027
Elapsed Since First Report 44 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено30.01.2026
DOM Analysisanalyzed 10.07.2026DOM analysis score 100/100
Submitted URLhttp://metamaskwallet-restore.com/
Сервери іменcloud1.listedhosting.netcloud2.listedhosting.net
Спостереження TLSдіє з 08.02.2026перевірено 15.03.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 23 detections
ADMINUSLabs
ChainPatrol
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of metamaskwallet-restore.com · checked Mar 1, 2026

42
Poor
Performance
FCP
3.65s
First Contentful Paint
LCP
4.98s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1139ms
Total Blocking Time
SI
9.74s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/metamaskwallet-restore.com"
  title="PhishDestroy threat report for metamaskwallet-restore.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.